Plan de recuperación de ransomware para pymes: restaurar sin improvisar

Tras un ransomware, la presión por volver a operar puede llevar a conectar de nuevo sistemas que aún están comprometidos o a restaurar una copia contaminada. Una pyme necesita un orden de trabajo claro: contener, entender el alcance, proteger las pruebas, validar el punto de recuperación y reconstruir por fases. El objetivo inicial es recuperar operaciones fiables, no simplemente encender servidores.

• Aislar equipos y cuentas sospechosas sin borrar evidencias innecesariamente.
• Anotar hora, síntomas, sistemas afectados y decisiones tomadas.
• Proteger cuentas de administración, correo, VPN, backup y proveedores.
• Evitar negociar, pagar o formatear antes de valorar opciones con especialistas.
• Definir un canal de comunicación y un responsable único del incidente.

Una copia de seguridad solo es una vía de recuperación cuando se puede restaurar y el punto elegido es anterior a la intrusión. Hay que comprobar que el repositorio no fue alterado, que las credenciales de backup están controladas y que existen restauraciones de prueba. Conviene recuperar primero un entorno aislado, revisar cuentas, tareas programadas, aplicaciones y registros, y solo después decidir qué vuelve a producción.

• Identidad y administración segura: cuentas, MFA, DNS y acceso de emergencia.
• Red y servicios base: segmentación, resolución de nombres, monitorización y registro.
• Aplicaciones críticas priorizadas por impacto de negocio.
• Datos restaurados con controles de integridad y permisos revisados.
• Reapertura gradual de usuarios, integraciones y accesos externos.

Cuando la empresa vuelve a funcionar, el trabajo no termina. Hay que documentar el vector de entrada confirmado o probable, rotar secretos, corregir la causa, revisar proveedores y actualizar el plan. Un simulacro de restauración posterior permite comprobar que las mejoras no dependen de una sola persona. El plan debe incluir contactos, criterios de escalado, prioridades y una forma de medir el tiempo hasta un servicio fiable.